NO3.组建中型网络

网络系统集成技术NetworksSystemIntegrating常工职计算机系陈小中2007年9月第三讲中型办公网络常工职院计算机系网络教研室2007版课程安排第一讲网络系统集成概述第二讲家庭/SOHO无线网络第三讲中小型办公网络第四讲中小企业双出口网络第五讲大型单核网络第六讲大型安全网络第七讲大型双核网络第八讲锐捷网络防火墙技术第九讲项目集成实施第十讲网络设备接口互联※※视课程时间选讲常工职院计算机系网络教研室2007版其他教学资料下载课件/网络系统集成技术课件课件(共九章)05级计算机网络系统集成技术教学进度表.doc其他参考资料课后实验时间：每周三下午1：20～4：50方案设计考试参考：常州嘉通网络集成方案设计希望是一组内容丰富而轻松的知识讲座，不是一门让你为考试而皱眉的课程常工职院计算机系网络教研室2007版推荐教材书名:《网管员必读——网络基础》王达编著2004年9月电子工业出版社45元书号：ISBN7-121-00161-6常工职院计算机系网络教研室2007版第三讲中型办公网络常工职院计算机系网络教研室2007版本讲学习目标能分析中型办公网络需求学会使用VLAN技术规划网络能使用堆叠技术解决交换机瓶颈问题能熟练配置生成树能熟练管理聚合端口（链路）能进行网络办公系统的发布和管理常工职院计算机系网络教研室2007版中型办公网络案例分析飞宇公司由于业务扩大，需要扩建原有的办公网络，核心采用高性能三层交换机，通过三层交换机使得各个部门能够互相访问。销售人员的增加使得销售部原有的交换机端口数不够用，另外由于线路问题，飞宇公司曾经导致部门交换机与核心交换机通讯中断。现财务部门及后勤部门的接入交换机拥有一个千兆的上联接口，市场推广部用一个百兆接口与核心相连，但该部门经常要向总经理传输大容量的数据，一条百兆链路已经不能满足需求。常工职院计算机系网络教研室2007版中型办公网络需求分析（续）部门设置：VLAN10(销售部)、VLAN11(市场推广部)、VLAN2(财务部)、VLAN3(后勤保障部)公司老总提出以下需求：1、公司内部员工可以互相通过网络互相交流。2、保证销售部门的员工能够全部接入网络，并且要保障接入交换机的工作效率。3、保证财务部门接入网络时不因线路问题出现不能访问的情况。4、保证市场推广部高速利用网络传输文件。5、公司加快信息化建设，决定建立自己的办公oa系统方便公司信息汇总和员工沟通。常工职院计算机系网络教研室2007版网络连接拓扑常工职院计算机系网络教研室2007版中型办公网络需求解决需求1：公司部门内员工可以通过网络互相交流。分析1:各个VLAN间需要通过核心交换机进行VLAN间路由，保证各个网段间能够互相访问。需求2:保证销售部门的员工能够全部接入网络，并且要保障接入交换机的工作效率。分析2:销售部门原有交换机端口不够用，需要增加交换机，在保障交换机性能的前提下，建议采用堆叠的方式来提高接入交换机组的性能。参考教材中“交换机堆叠技术”，思考堆叠与级联各自的优缺点。常工职院计算机系网络教研室2007版中型办公网络需求解决（续）需求3:保证财务部门接入网络时不因线路问题出现不能访问网络的情况。分析3:财务部门不能因为线路问题中断对网络的使用，所以需要进行线路备份，目前只有一个千兆的上联接口，可以再扩展一个百兆接口进行线路备份，但为了防止环路问题，需要采用生成树协议，为了保证线路的快速切换，建议采用快速生成树协议。需求4:保证市场推广部高速利用网络传输文件。分析4:市场推广部在原有的百兆上联接口不能满足需求的情况下，需要增大上联接口的带宽，由于市场推广部的接入交换机未提供千兆上联的接口，所以决定采用聚合端口的技术来增大上联接口的带宽，同时能够避免线路出现单点故障问题。常工职院计算机系网络教研室2007版中型办公网络集成需求Internet网络接入（可略）ADSL或者宽带……网络设备三层交换机二层交换机（含堆叠模块）千兆电口模块、千兆双绞线服务器应用平台OA系统……常工职院计算机系网络教研室2007版网络规划设计设备名称设备地址接口连接SW-L3VLAN2:192.168.2.1/24F0/1连接S2126G1F0/1VLAN3:192.168.3.1/24F0/2连接S2126G1F0/2VLAN10:192.168.10.1/24F0/23连接S2126G2F0/23F0/24连接S2126G2F0/24VLAN11:192.168.11.1/24F0/11(VLAN11)连接S2126G3F0/1VLAN99:192.168.99.1/24F0/9(VLAN99)连接总经理PCS2126G1VLAN3:192.168.3.2/24F0/1连接SW-L3F0/1F0/2连接SW-L3F0/2S2126G2VLAN11:192.168.5.2/24F0/23连接SW-L3F0/23F0/24连接SW-L3F0/24S2126G3VLAN11:192.168.11.2/24F0/1连接SW-L3F0/11接口S2126G4S2126G4与S2126G3堆叠总经理PCIP:192.168.99.99/24网卡与SW-L3F0/9连接常工职院计算机系网络教研室2007版网络规划设计(续)VLAN分配表：设备名称VLANID接口分配SW-L3VLAN11F0/11(VLAN11)VLAN99F0/9(VLAN99)S2126G1VLAN2VLAN3F0/3-F0/11F0/12-F0/24S2126G2VLAN11F0/1-F0/22S2126G3VLAN10全部接口分配到VLAN10S2126G4常工职院计算机系网络教研室2007版网络系统集成的主要阶段第一阶段：物理连接1、正确连接各设备严格按照网络规划表操作。形成：各端口指示灯亮常工职院计算机系网络教研室2007版第二阶段：解决需求，配置设备2、满足需求2：保证销售部门的员工能够全部接入网络，并且要保障接入交换机的工作效率。添加交换机，以满足终端数的要求。将S2126G3与S2126G4上的堆叠模块用堆叠线缆连接起来。连接方式为S2126G3UP---S2126G4DOWNS2126G3DOWN---S2126G4UP配置堆叠主从交换机。形成：在设备上showvlan、showrun检查。常工职院计算机系网络教研室2007版第二阶段：解决需求，配置设备（续）2、满足需求1：公司部门内员工可以通过网络交流。二层交换机管理VLAN和端口三层核心交换机创建相应VLAN三层核心交换机创建相应VLAN开启三层核心交换机创建相应VLAN配置ip地址形成：在设备上showvlan、showrun检查。常工职院计算机系网络教研室2007版第二阶段：解决需求，配置设备（续）2、满足需求3：保证财务部门接入网络时不因线路问题出现不能访问的情况。第一步:建立S2126G1与SW-L3之间的双链路(注:实训中用一条百兆链路模拟另外一条千兆链路)第二步:S2126G1与SW-L3运行快速生成树协议RSTP(注:自己配置相关命令选择一条千兆链路和备份链路)形成：在设备上showspanning-tree、showrun检查。常工职院计算机系网络教研室2007版第二阶段：解决需求，配置设备（续）2、满足需求4：保证市场推广部高速利用网络传输文件。第一步：建立S2126G2与SW-L3之间的双链路将S2126G2的F0/23、F0/24与SW-L3的F0/23、F0/24级联。第二步：建立S2126G2与SW-L3之间的聚合链路S2126G2(config)#interfacerangefastethernet0/23-24S2126G2(config-if-range)#port-group1S2126G2(config-if-range)#switchportmodetrunkS2126G2(config-if-range)#exit形成：在设备上showrun检查。常工职院计算机系网络教研室2007版第三阶段：网络服务需求解决3、架设OA服务器选择合理OA系统软件配置服务器测试可行性形成：特定主机测试结果常工职院计算机系网络教研室2007版思考题本项目中交换机做了哪些配置？如何保证网络中不同部门的信息传输？如何选择服务器？